🚀 go-pugleaf

W dniu 01.06.2020 o 14:14, LFC pisze:
> W dniu 23.05.2020 o 12:22, Lemat pisze:
> 
>>
>> zamiast iptables musiałbyś zrobić ipset
>>
>> dodawanie wpisu:
>> ipset add spamers 1.2.3.4/5
>>
>> codzienny zrzut pamięci do pliku:
>>
>> # cat /etc/cron.daily/ipset
>> #!/bin/bash
>> /sbin/ipset save -file /etc/default/spammers.ipset
>>
>> i konfiguracja iptables:
>>
>>         if [ -f /etc/default/spammers.ipset ];
>>         then
>>                 ipset destroy webspamers
>>                 ipset destroy spamers
>>                 ipset restore -file /etc/default/spammers.ipset
>>                 ${IPTABLES} -A PUB_IN -p tcp -m multiport --dports
>> 80,443 -m set --match-set webspamers src -j DROP
>>                 ${IPTABLES} -A PUB_IN -p tcp -m multiport --dports
>> 25,587,465,110,143,993,995 -m set --match-set spamers src -j DROP
>>         fi
>>
> 
> Posłuchałem Twojej rady i odpaliłem IPSET.
> 
> W kwestii formalnej, mam 2 pytania, choć domyślam się:
> 
>   że przy dodawaniu do tablicy kolejnego adresu IP nie trzeba opdalać 
> ponownie reguły Iptables, bo zostanie on automatycznie uwzględniony w 
> secie blokującym -Tak?
> 
> Ipset nie musi być odpalone w trybie demona, podobnie jak iptables, bo 
> jego rola polega, podobnie jak iptables, na jednokrotnym odpaleniu reguł 
> przy starcie?
> 
> LFC
> 
> 

2x tak

-- 
Pozdrawiam
Lemat